Ajoin eilen Spyware Doctorin (maksullinen versio) täyden skannauksen, jonka tuloksena oli trojan.Agent!sd5-tartunta kahdessa wextract.exe-tiedostossa. Toinen tiedostoista sijaitsi Windowsin system32-hakemistossa ja toinen winsxs\x86_Microsoft...-alkuisessa hakemistossa. Doctorin korjaustoiminnon ”ansiosta” tiedostot poistettiin kovalevyltä.
trojan.Agent!sd5-nimistä haittaohjelmaa ei ole listattu PCToolsin virussivulla. Ennen korjaustoiminnon suorittamista katsoin system32:n tiedostoa, joka näytti olevan jokin Windowsin oma exe-tiedosto. Näyttää siltä, että Doctor teki ”vikadiagnoosin” ja poisti tiedostot turhaan. Doctor ei ole kuitenkaan ”huomannut” aikaisemmin mainittuja tiedostoja tai pitänyt niitä haitallisina. Onhan jokin haittaohjelma voinut tosin piiloutua niihin...vai onko se mahdollista..?
Jos kyse oli vikadiagnoosista, tämä oli sitten jo toinen kerta. Se paneekin miettimään ohjelman hyödyllisyyttä. Siinä on myös se haitta, että haittaohjelmien havaitsemisen ollessa aktiivisena Doctor estää Windows Mailin sähköpostien saapumisen. Postit voi vastaanottaa, kunhan kytkee ensin havaitsemisen pois päältä.
trojan.Agent!sd5-nimistä haittaohjelmaa ei ole listattu PCToolsin virussivulla. Ennen korjaustoiminnon suorittamista katsoin system32:n tiedostoa, joka näytti olevan jokin Windowsin oma exe-tiedosto. Näyttää siltä, että Doctor teki ”vikadiagnoosin” ja poisti tiedostot turhaan. Doctor ei ole kuitenkaan ”huomannut” aikaisemmin mainittuja tiedostoja tai pitänyt niitä haitallisina. Onhan jokin haittaohjelma voinut tosin piiloutua niihin...vai onko se mahdollista..?
Jos kyse oli vikadiagnoosista, tämä oli sitten jo toinen kerta. Se paneekin miettimään ohjelman hyödyllisyyttä. Siinä on myös se haitta, että haittaohjelmien havaitsemisen ollessa aktiivisena Doctor estää Windows Mailin sähköpostien saapumisen. Postit voi vastaanottaa, kunhan kytkee ensin havaitsemisen pois päältä.
Vastaukset 2
Vanhimmat
Aikoinaan puhuttiin siitä, että virustorjuntaohjelmia valmistavat yhtiöt ”teettäisivät” uusia viruksia, jotta niillä olisi motiivi kehittää, päivittää ja – mikä tärkeintä – saada myytyä ohjelmistaan uusia versioita ja virustietokantoja. Kuulostaa ihan järkevältä, koska mitäpä syytä jollakin bittinikkarilla olisi aina vain kehittää uusia viruksia, jotka samaa tahtia kehittyvät torjuntaohjelmat pystyvät kuitenkin torjumaan ja joista nikkari ei saa penniäkään, ellei nikkari sitten toimi virustorjuntaohjelmia valmistavan yrityksen alihankkijana kehittämässä ”viruksia”, joita torjumaan yhtiö voi siten myydä ohjelmistaan uusia versioita ja saada samalla hieman (tai oikeastaan aika paljonkin) lisää $$$:ta tai €€€:ja.
Ehkäpä PC Toolskin haluaa todistaa samaa ja antaa Spyware Doctorille ”olemassaolon oikeuden” löytämällä silloin tällöin jokin ”haittaohjelma”. Jos torjuntaohjelma ei koskaan ”löydä” mitään, käyttäjä saattaa alkaa pitää ohjelmaa tarpeettomana ja rahan tuhlauksena...
Aivan samaa itsekin mietin kun kokeilen näitä tunnetumpiakin vastaavia ohjelmia. Spyware doctoria käytän kerran parissa vuodessa mutta kerran pari skannattua ja putsattua koneen sillä en kannata ajatusta että jättäisin sen pidemmäksi aikaa koneeseen viemään resursseja. Selvästikin yritetään löytää kys. ohjelmalla ongelmia normaaleistakin tiedostoista. Ja vastaavia ohjelmia netti on pullollaan, jotkut oikeasti haitallisellakin tavalla. Eli ovat urkkimis/rahastusvälineitä ja teeskentelevät olevansa oikeita hyötyohjelmia.
Trojanhunter on nyt viimeinen kokeiluni ja vaikea on sanoa että millä mielellä ne kyseisen ohjelman löytämät troijalaiset sitten koneeseeni eksyneet. Palaako askeleet sylttytehtaalle, joka jää odottamaan, että joku huomaa tarvetta tälläisille ohjelmille olevan kun yksikään muu ohjelma ei niitä samoja ikinä muka löydä?
Kyllä näitä asioita pitäisikin jonkun tahon edes yrittää valvoa, ettei ainakaan itse ohjelmia myyvät tahot kehitä ja levitä oman tai toisen käden kautta haittaohjelmia.